↓ Перейти к основному содержимому
  1. Статьи/

Получить IMEI, перейдя по ссылке (Android)?

Rubén Infante Docio
Автор
Rubén Infante Docio
Инженер-программист

Эти две ссылки позволяют проверить уязвимость, обнаруженную в Samsung Galaxy SII, откуда IMEI можно вызвать по ссылке на сайте.

test2 test2

Это происходит потому, что на смартфонах поле или размещается так, что при нажатии на него вызывается функция телефона, и вы можете напрямую позвонить по этому номеру.

Если телефон не анализирует эти числа, мы можем выполнить команды пользователя, который кликает без его согласия.

В тестах двух соединений только imei отображался инструкцией *#06#, но существуют коды, которые могли бы форматировать телефон.

Это серьёзный фаллос безопасности!

Related